Por padrão o PF trabalha com balanceamento de carga usando round-robin, ou seja uma hora sai por um IP e outra hora sai por outro.
Não sei a nível de aplicação, mas ao que parece o bradesco alem de checar a sessao armazenada no Browser checa tambem o endereço de origem. O que você pode fazer é usar a opção sticky-address, assim, o mesmo endereço do seu cliente atrás do firewall vai ser sempre atribuido ao mesmo IP incial da interface de saída do teu firewall até que encerre a conexão. Aí o comportamento do round-robin volta a ocorrer. Dá uma olhada em: http://www.openbsd.org/faq/pf/pt/pools.html []'s -- No stupid signatures here. http://www.webcrunchers.com/crunch/ ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

